钱包 aplikasi keamanan pertahanan kembali memiliki celah. Trust seri dompet versi 2.68 dilaporkan mengandung risiko serius, segera tingkatkan ke versi terbaru.

Prinsip teknologi di balik masalah ini patut diketahui oleh semua yang mengelola aset sendiri. Beberapa versi dompet awalnya memiliki desain modul penghasil angka acak yang tidak tepat, dan konsekuensinya seberapa serius? Dampaknya langsung: selama dompet Anda termasuk dalam rentang alamat tertentu, penyerang dapat mencoba memecahkan kunci pribadi dan frase pemulihan melalui perhitungan satu per satu. Kedengarannya berbahaya? Memang berbahaya.

Dalam sejarah, ada kasus aset besar yang diretas karena hal ini. Sebuah kelompok penipuan terkenal yang memegang 120.000 BTC kemudian disita oleh pemerintah AS, dan dalam penyelidikan ditemukan bahwa aset tersebut pernah menggunakan versi awal dari aplikasi dompet, yang kebetulan memiliki kekurangan angka acak semacam ini.

Kesimpulannya sangat sederhana: jangan tunggu. Periksa segera nomor versi dompet Anda, versi terbaru telah memperbaiki celah ini. Selain itu, secara rutin cadangkan dan verifikasi lokasi penyimpanan frase pemulihan yang aman, ini adalah dasar perlindungan diri.